В чем разница между глобальной и обычной сессией?

Разница между глобальной и обычной сессией

Сессии — это механизм сохранения состояния пользователя на сервере. Различие между глобальной и обычной сессией касается области видимости и времени жизни данных.

Обычная сессия (HttpSession)

Обычная сессия в Java Web привязана к одному пользователю и одному браузеру/клиенту.

@WebServlet("/login")
public class LoginServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) {
        // Получаем или создаём сессию для текущего пользователя
        HttpSession session = request.getSession(true);
        
        String username = request.getParameter("username");
        // Сохраняем данные в сессию этого пользователя
        session.setAttribute("username", username);
        session.setAttribute("loginTime", System.currentTimeMillis());
        
        // Устанавливаем timeout
        session.setMaxInactiveInterval(30 * 60); // 30 минут
    }
}

@WebServlet("/dashboard")
public class DashboardServlet extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response) {
        HttpSession session = request.getSession(false);
        if (session != null) {
            String username = (String) session.getAttribute("username");
            response.getWriter().println("Добро пожаловать, " + username);
        }
    }
}

Характеристики обычной сессии:

• Создаётся для каждого клиента отдельно
• Хранится на сервере (в памяти по умолчанию)
• Уникальный JSESSIONID передаётся в cookies
• Время жизни ограничено (по умолчанию 30 минут)
• Изолирована от других пользователей
• Теряется при перезагрузке сервера (если не персистирована)

Глобальная сессия (Global Session)

Глобальная сессия — это область видимости в контексте всего приложения. Часто используется в Portlet архитектурах и в некоторых фреймворках (Spring).

// Spring Portlet пример
@Controller
@RequestMapping("VIEW")
public class MyPortletController {
    
    @RequestMapping
    public String handleRequest(PortletRequest request, PortletResponse response) {
        PortletSession session = request.getPortletSession();
        
        // Глобальная сессия — видна всем компонентам приложения
        session.setAttribute(
            "appConfig", 
            new AppConfig(), 
            PortletSession.APPLICATION_SCOPE
        );
        
        // Обычная сессия — видна только в рамках портлета
        session.setAttribute(
            "userData", 
            new UserData(), 
            PortletSession.PORTLET_SCOPE
        );
        
        return "view";
    }
}

Характеристики глобальной сессии:

• Видна всем компонентам приложения
• Не привязана к конкретному пользователю
• Хранит конфигурацию, кэш, общие ресурсы
• Время жизни равно времени жизни приложения
• Требует синхронизации при многопоточном доступе
• Может привести к проблемам с памятью при росте

Сравнительная таблица

Практический пример в Spring

@Controller
public class AppController {
    
    @PostMapping("/login")
    public String login(
            @RequestParam String username,
            HttpSession session) { // Обычная сессия
        
        session.setAttribute("user", username);
        return "redirect:/home";
    }
    
    @Component
    public class AppContextHolder { // Глобальный контекст
        private static final ThreadLocal<AppContext> context = new ThreadLocal<>();
        
        public static void setContext(AppContext ctx) {
            context.set(ctx);
        }
        
        public static AppContext getContext() {
            return context.get();
        }
    }
}

Когда использовать

Обычную сессию:

• Хранение данных конкретного пользователя
• Аутентификация и авторизация
• Корзина покупок в e-commerce

Глобальную сессию:

• Кэширование конфигурации приложения
• Общие ресурсы (пулы соединений, кэши)
• Статистика приложения
• Внимание: лучше использовать dependency injection или кэширование уровня приложения